Политика конфиденциальности

Кто мы

Что охватывает настоящая политика

Почему мы обрабатываем Ваши данные и на каком правовом основании

Создание и ведение Вашей учётной записи

Ваше имя, адрес электронной почты и, для учётных записей с адресом электронной почты и паролем, хешированный пароль. Основание: статья 6(1)(b) GDPR — исполнение договора, который Вы заключаете при создании учётной записи. Без этих данных мы не можем предоставить Вам учётную запись.

Подтверждение Вашего адреса электронной почты и восстановление пароля

Ваш адрес электронной почты, а также одноразовая ссылка с токеном. Подтверждение адреса электронной почты является блокирующим этапом: с новой учётной записи, созданной с адресом электронной почты и паролем, невозможно войти в систему, пока адрес не подтверждён. Основание: статья 6(1)(b) GDPR, исполнение договора.

Поддержание Вашего входа в систему и обеспечение безопасности учётной записи

Запись о сеансе, содержащая токен сеанса, срок его действия, Ваш IP-адрес и user agent Вашего браузера. Основание: статья 6(1)(b) GDPR — для самого входа в систему, и статья 6(1)(f) GDPR, законный интерес, — для элемента безопасности. Конкретный интерес заключается в выявлении и ограничении несанкционированного захвата учётных записей, включая credential stuffing и повторное использование похищенного сеанса, применительно к учётным записям наших пользователей.

Отображение Ваших собственных партий, рейтингов и профиля в шахматной федерации

Идентификатор, который Вы сами решаете привязать: учётную запись Lichess, имя пользователя Chess.com, регистрационный номер KNSB или идентификатор FIDE. Основание: статья 6(1)(a) GDPR, согласие. Каждая привязка представляет собой отдельное, осознанное действие с собственной кнопкой отвязки, и отвязка вступает в силу немедленно.

Сохранение партий, которые Вы оцифровываете с помощью сканера бланков

Ходы партии, результат, за какую сторону Вы играли, а также название турнира, номер тура и дату, которые Вы вводите вручную. Основание: статья 6(1)(b) GDPR, исполнение договора, поскольку сохранение партии — это именно та функция, которую Вы запросили. Имя или рейтинг соперника не сохраняются.

Рассылка новостей

Ваш адрес электронной почты и язык, на котором Вы оформили подписку. Основание: статья 6(1)(a) GDPR, согласие, полученное по механизму двойного подтверждения (double opt-in): по умолчанию флажок согласия не установлен, сервер отклоняет заявку без него, и ничего не отправляется, пока Вы не перейдёте по ссылке подтверждения.

Предотвращение злоупотреблений формой подписки на рассылку

Ваш IP-адрес, который хранится исключительно в оперативной памяти серверного процесса в течение короткого скользящего интервала и никогда не записывается в базу данных. Основание: статья 6(1)(f) GDPR, законный интерес. Конкретный интерес заключается в пресечении автоматизированных массовых заявок, которые исчерпали бы наш общий лимит на отправку электронных писем и превратили бы наши письма-подтверждения в нежелательную почту, направляемую другим людям.

Обработка отзывов, которые Вы нам направляете

Выбранную Вами категорию, написанное Вами сообщение и язык, на котором оно написано. Основание: статья 6(1)(f) GDPR, законный интерес. Конкретный интерес заключается в выявлении и устранении неполадок, а также в понимании того, чего не хватает, — в этом и состоит смысл формы обратной связи. Если Вы также оставляете адрес электронной почты, чтобы мы могли Вам ответить, этот адрес обрабатывается на основании статьи 6(1)(a) GDPR, согласия: флажок по умолчанию не установлен, сервер отклоняет адрес без него, и Вы вправе оставить это поле пустым. Чтобы не допустить автоматизированного спама, Ваш IP-адрес кратковременно хранится в памяти сервера точно так же, как и для формы подписки на рассылку, и никогда не сохраняется.

Регистрация на бесплатное мероприятие или подтверждение участия

Когда Вы регистрируетесь на бесплатное мероприятие или отмечаете, что собираетесь на встречу любительских шахмат, мы сохраняем это намерение в Вашей учётной записи, чтобы Вы могли его увидеть и впоследствии удалить. Основание: статья 6(1)(b) GDPR, исполнение договора — эта сохранённая отметка представляет собой всё, что мы обязуемся сделать. Сведения о Вашей регистрации не передаются организатору, а число, рассчитанное на основе регистраций, публично не отображается.

Предоставление, обеспечение работы и защита веб-сайта

Стандартные данные запроса, обрабатываемые нашим хостинг-провайдером, такие как IP-адрес, user agent, путь запроса и отметка времени. Основание: статья 6(1)(f) GDPR, наш законный интерес в предоставлении запрошенных Вами страниц, диагностике сбоев и защите сервиса от атак.

Запоминание Вашей страны проживания

Страна, в которой Вы играете, — если Вы её укажете. Основание: статья 6(1)(a) GDPR, согласие. Это необязательное поле, по умолчанию оно пустое, и Вы можете снова его очистить, выбрав «Страна не выбрана». Мы используем это только для одной цели: чтобы определить, какой национальный рейтинг-лист предложить на странице Вашей учётной записи, — KNSB для Нидерландов, DWZ немецкого DSB для Германии и так далее. Мы никогда не определяем страну по Вашему IP-адресу или по языку, на котором Вы читаете сайт.

Что мы храним о Вас

Данные учётной записи

Имя, адрес электронной почты, отметка о том, подтверждён ли адрес, а также отметки времени создания и изменения. Есть также поле для фотографии профиля. У учётных записей, созданных через Lichess, это поле всегда остаётся пустым, поскольку Lichess не возвращает аватар; при входе через Google это поле заполняется URL-адресом изображения, предоставленным Google.

Данные для входа и токены поставщиков

Для учётных записей с адресом электронной почты и паролем — хеш пароля scrypt. Сам пароль мы никогда не храним и не можем его прочитать. Для учётных записей, связанных с Lichess или Google, — токены доступа, обновления и идентификации (access, refresh и ID token), выданные соответствующим поставщиком, сроки их действия и предоставленный объём разрешений (scope).

Данные о сеансе, устройстве и сети

Для каждого активного входа в систему: токен сеанса, время его создания и истечения, Ваш IP-адрес и user agent Вашего браузера. Мы фиксируем IP-адрес и user agent, поскольку используемая нами библиотека аутентификации делает это по умолчанию, и мы решили сохранить этот сигнал безопасности, а не отключать его.

Токены для верификации и восстановления

Для восстановления пароля или подтверждения удаления учётной записи: Ваш адрес электронной почты в качестве идентификатора, одноразовый токен и срок его действия. Токен для подтверждения адреса электронной почты устроен иначе: это самодостаточный подписанный токен, встроенный в саму ссылку, который вообще не хранится в нашей базе данных.

Связанные шахматные платформы и федерации

Одна запись на каждую привязку, содержащая название поставщика и идентификатор: идентификатор Вашей учётной записи Lichess, имя пользователя Chess.com, идентификатор учётной записи Google, регистрационный номер KNSB или идентификатор FIDE. Больше ничего о привязанной учётной записи в нашу базу данных не копируется.

Подписка на рассылку

Адрес электронной почты, выбранный язык, время оформления подписки, время подтверждения после того, как Вы его подтвердите, а также токен подтверждения и срок его действия.

Отзывы, которые Вы нам направляете

Категорию, Ваше сообщение, использованный Вами язык, время получения и — только если Вы установили соответствующий флажок — адрес электронной почты, который Вы оставили, чтобы мы могли ответить. В базе данных нет столбца для Вашего IP-адреса, Вашей учётной записи или данных Вашего браузера, и при получении сообщения мы никогда не считываем Ваш cookie-файл входа в систему, поэтому сообщение не связывается с Вашей учётной записью, если только Вы сами не укажете это в тексте. Каждое сообщение также направляется нам по электронной почте через того же поставщика, который доставляет наши остальные письма, так что этот поставщик обрабатывает текст сообщения и, если Вы его оставили, Ваш адрес. Отзывы читаем только мы, и они никогда не публикуются.

Сохранённые партии из сканера бланков

Ходы партии в формате PGN, заново собранном на нашем сервере, результат, за какую сторону Вы играли, название турнира, дату и количество полуходов. PGN-файл содержит только заголовки события, тура, даты и результата. Столбец для имени игрока или рейтинга сознательно отсутствует, поэтому Ваш соперник никогда не становится записью в нашей базе данных.

Партии и рейтинги с привязанных платформ

Загружаются из Lichess и Chess.com в момент формирования Вашей панели управления, отображаются Вам и никогда не записываются в нашу базу данных. Это единственное место, где могут появляться другие игроки, — в виде публичных имён пользователей и рейтингов, которые эти платформы возвращают вместе с Вашими партиями, и это видно только Вам.

Каталог турниров, клубов и магазина

Списки мероприятий, клубов, вариантов размещения и товаров, содержащие организационные сведения, такие как название клуба, место проведения, координаты и веб-сайт. Два из этих разделов содержат имя, которое может относиться к человеку: для любительских шахматных мероприятий фиксируется организатор, которым может быть клуб или частное лицо, а в разделе размещения указывается имя принимающей стороны — все десять записей о принимающей стороне являются иллюстративными примерами, а не реальными людьми, и обозначены как таковые на сайте. Нигде в каталоге нет столбца для адреса электронной почты или номера телефона.

Демонстрационная панель управления и каталог для поиска

Панель управления, которую Вы видите без входа в систему, и записи игроков, лежащие в основе поиска по KNSB и FIDE, представляют собой двенадцать вымышленных примеров игроков и один намеренно обезличенный демонстрационный профиль. Это не реальные люди, и по этим данным невозможно идентифицировать какое-либо реальное лицо.

Регистрации на мероприятия и подтверждения участия

Когда Вы регистрируетесь на бесплатное мероприятие или подтверждаете участие в мероприятии любительских шахмат, мы сохраняем запись, связывающую Вашу учётную запись с этим мероприятием, вместе со статусом и отметками времени создания и изменения. Указанная в ней сумма всегда равна нулю, поскольку регистрация предлагается только там, где участие бесплатно, и никакие платёжные данные при этом не задействуются. Отмена полностью удаляет запись, а не просто помечает её, поэтому после отзыва регистрации ничего не остаётся; при удалении Вашей учётной записи удаляются и все оставшиеся записи такого рода. Если мероприятие снимается с сайта, мы таким же образом удаляем открытую бесплатную регистрацию на него. Основание: статья 6(1)(b) GDPR, исполнение договора.

Отчёты об ошибках (без персональных данных)

Когда на странице или на нашем сервере возникает ошибка — либо когда письмо, которое мы пытались Вам отправить, не доходит до нашего почтового провайдера, — мы сохраняем краткую техническую запись об этом: текст ошибки и, если он есть, stack trace, из которых уже удалено всё, что похоже на адрес электронной почты, длинное число или строку параметров запроса из ссылки; шаблон страницы, на которой произошёл сбой, если он был связан со страницей; версию сайта; а также как часто и когда повторялась та же ошибка. Для неудачной отправки письма запись указывает тип сообщения и причину, по которой провайдер его отклонил, но никогда не указывает адрес, на который оно направлялось. В записи нет столбца для Вашего IP-адреса, Вашей учётной записи, Вашего сеанса или заголовков Вашего браузера, а отчёт отправляется без каких-либо cookie-файлов, поэтому запись невозможно связать с Вами. По каждому новому виду ошибки мы отправляем себе одно уведомление по электронной почте через того же провайдера, который доставляет и наши остальные сообщения; больше никуда ничего не отправляется, а если сбой возникает у самого этого провайдера, то и это уведомление может не дойти до нас.

Выбранная Вами страна проживания

Одна запись на учётную запись, содержащая код страны (например, NL или DE) и время её создания и изменения — и больше ничего. Страна — это самая грубая форма определения местоположения, и Вы указываете её сами: на сайте нет кода, который определял бы Ваше местоположение по IP-адресу. Такая запись появляется только после того, как Вы выбрали страну.

Кто ещё обрабатывает Ваши данные

Vercel Inc., хостинг и доставка контента

Обеспечивает работу и обслуживание всего приложения: серверный рендеринг, обработку отправленных форм, маршрутизацию, статические файлы и TLS. Поэтому через Vercel проходит каждый запрос, включая Ваш IP-адрес, user agent, URL-адрес, Ваши cookie-файлы и содержимое любой отправленной Вами формы, например данные регистрации, адрес для рассылки или расшифровку бланка партии. Глобальная edge-сеть; регион вычислений задаётся настройками платформы, а не закреплён в нашем коде.

Supabase, управляемая база данных Postgres

Хранит все перечисленные выше данные. Размещена в ЕС, во Франкфурте, в регионе AWS eu-central-1. Прямой доступ из публичного интернета отключён, а row-level security по умолчанию запрещает доступ, поэтому читать данные может только наш собственный серверный код.

Supabase, ежедневное резервное копирование

Тот же поставщик услуг раз в сутки автоматически создаёт снимок (snapshot) всей базы данных и хранит его семь дней в том же регионе Франкфурт. Единственное назначение этих снимков — аварийное восстановление. О том, что это означает для удаления данных, см. раздел о сроках хранения.

Resend, транзакционная электронная почта

Доставляет отправляемые нами письма: подтверждение адреса электронной почты, восстановление пароля, подтверждение удаления учётной записи, прощальное сообщение после удаления и подтверждение подписки на рассылку. Получает адрес получателя, имя, используемое в приветствии, и текст сообщения, содержащий одноразовую ссылку. Регион размещения этого поставщика не закреплён в нашем коде и определяется настройками нашей учётной записи.

Google LLC, Maps JavaScript API

Отображает интерактивную карту турниров и клубов. Ваш браузер обращается к Google только в том случае, если Вы открываете страницу с картой, и только при условии, что настроен ключ карты; в этом случае Google получает Ваш IP-адрес, user agent, URL-адрес страницы, с которой Вы пришли, и Ваши запросы к карте. Инфраструктура Google, за пределами Европейской экономической зоны (ЕЭЗ).

Google LLC, вход через Google

Дополнительный способ входа в систему, доступный только там, где используемая Вами версия сайта настроена для этого. Если Вы не видите кнопку входа через Google, значит, эта функция там не активна. Если Вы её используете, Google возвращает идентификатор учётной записи, Ваше имя и Ваш адрес электронной почты, которые мы сохраняем в качестве данных Вашей учётной записи. Инфраструктура Google, за пределами ЕЭП.

Google LLC, Google Analytics

Измеряет, как используется сайт, — просмотренные страницы, страницу перехода, приблизительное местоположение, определённое по Вашему IP-адресу, а также тип устройства и браузера, — чтобы мы могли видеть, чем люди действительно пользуются. Загружается только после того, как Вы примете наш баннер о cookie-файлах; если Вы отклоните его или просто никак не отреагируете, Ваш браузер ни разу не обратится к Google для этой цели. После активации сервис устанавливает псевдонимный идентификатор (cookie-файлы, описанные ниже), и Google получает Ваш IP-адрес, user agent и просматриваемые Вами страницы. Не связывается с Вашей учётной записью ChessCentrum. Инфраструктура Google, за пределами ЕЭП.

Lichess

Выполняет две роли. Как поставщик идентификации — когда Вы выбираете вход через Lichess; в этом случае Lichess также возвращает адрес Вашей электронной почты, привязанный к Lichess, если Вы предоставляете такое разрешение. И как источник публичных данных для Вашей панели управления: мы запрашиваем Ваш публичный профиль, рейтинги и недавние партии. Этот запрос выполняет наш сервер, а не Ваш браузер, поэтому Lichess не видит Ваш IP-адрес при загрузке Вашей панели управления. Lichess осуществляет деятельность из Франции.

Chess.com, LLC

Только источник публичных данных. Мы запрашиваем Ваш публичный профиль, статистику и недавние ежемесячные архивы партий через опубликованный API данных, также с нашего сервера и указывая ChessCentrum в качестве отправителя запроса. Chess.com никогда не видит Ваш IP-адрес или данные Вашего браузера. Chess.com и его сетевой провайдер находятся за пределами ЕЭП.

Microsoft, наш контактный почтовый ящик

Почтовый ящик contact@chesscentrum.com работает на базе Microsoft 365. Всё, что Вы присылаете нам по электронной почте — запрос, связанный с конфиденциальностью, сообщение об уязвимости, обычный вопрос, — хранится и обрабатывается там вместе с Вашим собственным адресом электронной почты. Инфраструктура Microsoft, которая может находиться за пределами ЕЭП.

Продавцы шахматных товаров, изображения продукции которых мы показываем

Изображения товаров в разделе магазина загружаются напрямую с собственных сайтов продавцов, а не копируются на наш сайт, поэтому при открытии страницы магазина Ваш браузер запрашивает изображения с этих сайтов, раскрывая им Ваш IP-адрес и user agent. В настоящее время это три нидерландских и международных продавца шахматных товаров. Никакие сведения о Вашей учётной записи им не передаются, а если Вы никогда не открываете страницу магазина, они вообще ничего не получают.

Передача данных за пределы ЕЭЗ

Данные, которые мы получаем из других источников

Cookie-файлы и аналогичные технологии

better-auth.session_token

Подписанный идентификатор Вашего сеанса входа в систему, который поддерживает Ваш вход в систему активным. Устанавливается только после успешного входа. Передаётся с префиксом secure по HTTPS. Срок действия: 7 дней, продлевается по мере использования Вами сайта, так что активный сеанс не прекращается прямо во время работы. ChessCentrum не предлагает опцию «запомнить меня» — каждый вход в систему работает одинаково. Строго необходимый файл, согласие не требуется.

better-auth.session_data

Кратковременная кэшированная копия Вашего сеанса, благодаря которой для большинства загрузок страниц не требуется запрос к базе данных, что заметно ускоряет работу сайта для вошедших в систему пользователей. Устанавливается только для вошедших в систему пользователей и при большом объёме данных разбивается на несколько пронумерованных cookie-файлов. Срок действия: 5 минут. Строго необходимый файл, согласие не требуется.

NEXT_LOCALE

Запоминает выбранный Вами язык интерфейса, чтобы при следующем посещении сайт не переключался на язык Вашего браузера. Устанавливается, когда Вы меняете язык или когда предоставляемый нами язык отличается от языка, запрошенного Вашим браузером. Срок действия: до закрытия браузера, поскольку срок истечения не задан. Функциональный и строго необходимый файл для предоставления явно выбранного Вами языка, согласие не требуется.

_ga и _ga_<container-ID> (Google Analytics)

Два cookie-файла, которые Google Analytics устанавливает только после того, как Вы приняли наш баннер о cookie-файлах, и никогда раньше: _ga распознаёт Ваш браузер при повторных посещениях, _ga_<container-ID> хранит состояние Вашего текущего сеанса. Оба действуют до двух лет. Мы не устанавливаем их сами — это делает скрипт Google, и только после Вашего согласия. Не является строго необходимым: это единственный элемент в данном перечне, который основан на Вашем согласии, а не на исключении, и Вы можете отозвать это согласие в любой момент по ссылке «Настройки cookie-файлов» в нижней части страницы.

better-auth.state

Устанавливается только на время входа через Lichess или Google, чтобы связать ответ, поступающий от соответствующего поставщика, с запросом, инициированным Вашим браузером, — именно это предотвращает поддельный callback-запрос. Удаляется сразу после завершения входа в систему. Строго необходимый файл, согласие не требуется.

Ещё два cookie-файла, определяемых нашей библиотекой аутентификации

Библиотека, которую мы используем для входа в систему, определяет также cookie-файл с кэшированными данными учётной записи и флаг «не запоминать меня». На сегодняшний день ни один сценарий работы ChessCentrum их не устанавливает. Мы перечисляем их здесь, чтобы этот перечень был действительно исчерпывающим; если в будущем какая-либо функция начнёт их устанавливать, они также будут строго необходимыми, и мы укажем это здесь.

cc:maps-consent

Фиксирует, что Вы запросили загрузку карты Google, чтобы страница с картой не спрашивала об этом заново при каждом посещении. Записывается только тогда, когда Вы нажимаете соответствующую кнопку, и никогда раньше. Хранится в local storage Вашего браузера, а не как cookie-файл, поэтому никогда не передаётся нам вместе с запросом. Содержит одно слово и ничего больше — ни идентификатора, ни отметки времени. Строго необходим для соблюдения выбранного Вами самостоятельно предпочтения, согласие не требуется.

cc:ratingviewer-consent

Фиксирует, что Вы запросили отображение Вашего официального рейтингового профиля KNSB (ratingviewer.nl) внутри Вашей панели управления, чтобы это не спрашивалось заново при каждом посещении. Записывается только тогда, когда Вы нажимаете соответствующую кнопку, и никогда раньше. Хранится в local storage Вашего браузера, а не как cookie-файл, поэтому никогда не передаётся нам вместе с запросом. Содержит одно слово и ничего больше — ни идентификатора, ни отметки времени. Строго необходим для соблюдения выбранного Вами самостоятельно предпочтения, согласие не требуется.

cc:analytics-consent

Фиксирует, приняли Вы или отклонили аналитические cookie-файлы, чтобы баннер не спрашивал об этом заново при каждом посещении. Записывается только тогда, когда Вы выбираете «Принять» или «Отклонить» в баннере, и никогда раньше. Хранится в local storage Вашего браузера, а не как cookie-файл, поэтому никогда не передаётся нам вместе с запросом. Содержит одно слово и ничего больше — ни идентификатора, ни отметки времени. Строго необходим для соблюдения выбранного Вами самостоятельно предпочтения, согласие не требуется.

Баннер о cookie-файлах

Обработка, которая остаётся на Вашем устройстве

Карта и Google

Ссылки на наши аккаунты в социальных сетях

Ваш рейтинговый профиль KNSB и ratingviewer.nl

Как долго мы храним Ваши данные

Данные учётной записи

Хранятся до тех пор, пока Вы не удалите свою учётную запись. Срок хранения по причине неактивности не установлен, и мы не удаляем учётные записи по собственной инициативе.

Сеансы, включая сохранённые IP-адрес и user agent

Срок действия сеанса истекает через 7 дней после его последнего использования, а не в фиксированный момент через 7 дней после входа в систему, поэтому продолжение использования сайта поддерживает сеанс активным; настройки «запомнить меня», которая изменяла бы это правило, не существует. В настоящее время у нас не запущена процедура плановой очистки, поэтому истёкшая запись удаляется, когда уровень аутентификации в следующий раз с ней сталкивается, а не в фиксированное время. Выход из системы немедленно завершает сеанс. Поскольку кэш сеанса действует 5 минут, отзыв, выполненный на сервере, может ощущаться в открытом браузере с задержкой до 5 минут.

Токены для восстановления пароля и удаления учётной записи

Действительны в течение 1 часа и могут быть использованы только один раз. Ссылка для подтверждения адреса электронной почты также действительна в течение 1 часа и вообще не сохраняется.

Привязанные платформы и идентификаторы федераций

Хранятся до тех пор, пока Вы их не отвяжете или не удалите свою учётную запись. Отвязка удаляет соответствующую запись.

Рассылка новостей

Ссылка для подтверждения действительна в течение 24 часов, а повторная подписка обновляет её не чаще одного раза в 15 минут. Подписка, которую Вы так и не подтвердили, остаётся в виде записи со статусом ожидания до тех пор, пока Вы её не подтвердите или не попросите нас её удалить, поскольку сегодня автоматическая очистка не выполняется; напишите на contact@chesscentrum.com, и мы её удалим. Подтверждённая подписка хранится до тех пор, пока Вы не отпишетесь, а отписка полностью удаляет запись, а не просто помечает её.

Отзывы

Оставленный Вами адрес электронной почты, если он был указан, удаляется через 90 дней после отправки сообщения; само сообщение удаляется через один год. Сегодня плановая очистка не выполняется, поэтому оба этапа происходят при поступлении следующего сообщения, а не в фиксированное время, и при редком использовании формы запись может пережить установленный срок. Если Вы хотите, чтобы это произошло раньше, напишите на contact@chesscentrum.com, процитировав сообщение, и мы удалим его вручную.

Сохранённые партии из сканера бланков

Хранятся до тех пор, пока Вы не удалите отдельную партию или не удалите свою учётную запись. Количество сохранённых партий на одну учётную запись ограничено.

Регистрации на мероприятия и подтверждения участия

Хранятся до тех пор, пока Вы не отмените регистрацию, что приводит к её удалению, либо пока Вы не удалите свою учётную запись, что удаляет все оставшиеся регистрации. Сверх этого мы не устанавливаем фиксированный срок и предпочитаем объяснить почему, а не придумывать такой срок: встречи любительских шахмат проходят по повторяющемуся еженедельному графику, а не по конкретным датам, поэтому не существует даты мероприятия, от которой можно было бы вести отсчёт. Поэтому регистрация, которую Вы никогда не отменяете, сохраняется до тех пор, пока Вы её не удалите или не закроете свою учётную запись.

Партии и рейтинги с привязанных платформ

Хранятся в течение 300 секунд в серверном кэше данных нашей хостинг-платформы, чтобы повторная загрузка Вашей панели управления не создавала избыточную нагрузку на другую платформу. По истечении этого срока запись устаревает и запрашивается заново; платформа удаляет устаревшие записи по собственному графику, а не строго в момент истечения срока их действия. Никогда не записываются в нашу базу данных.

Серверные журналы запросов

Хранятся нашим хостинг-провайдером в соответствии с собственными настройками хранения данной платформы, а не в соответствии с чем-либо, заданным в нашем коде. Мы предпочитаем сказать об этом прямо, а не называть срок, который мы не можем отсюда проверить; спросите нас, и мы сообщим Вам действующую настройку.

Отчёты об ошибках

Хранятся в течение 90 дней после последнего повторения ошибки, после чего удаляются. Сегодня плановая очистка не выполняется, поэтому удаление происходит при регистрации следующей ошибки, а не в фиксированное время, и на малоактивном сайте запись может пережить 90-дневный срок. Ошибка, которая повторяется многократно, остаётся единой записью с обновляемым счётчиком.

Ваша страна проживания

Хранится до тех пор, пока Вы не выберете другую страну, не очистите поле, выбрав «Страна не выбрана», либо не удалите свою учётную запись, вместе с которой удаляется и эта запись.

Резервные копии и что на самом деле означает удаление

Как мы защищаем Ваши данные и что происходит, если что-то пойдёт не так

• Весь сайт предоставляется исключительно по протоколу HTTPS, с использованием strict transport security, политики безопасности контента (content security policy) и защиты от clickjacking и подмены типа содержимого (content-type sniffing).
• Пароли хранятся в виде хешей scrypt. Мы не можем прочитать Ваш пароль и никогда не будем его запрашивать.
• База данных находится в ЕС, недоступна напрямую из интернета и защищена механизмом row-level security, который по умолчанию запрещает доступ, поэтому читать её может только наш собственный серверный код.
• Срок действия сеансов истекает, выход из системы их отзывает, а ссылки для восстановления пароля и удаления учётной записи являются одноразовыми и действуют непродолжительное время.
• Чувствительные действия дополнительно проверяются на сервере: отсканированная партия повторно проверяется на стороне сервера, удаление требует активного сеанса и, если у Вас установлен пароль, его ввода, а каждое удаление ограничено идентификатором именно Вашей собственной учётной записи.
• Секретные данные хранятся в среде развёртывания, а не в исходном коде, и репозиторий является закрытым (приватным).
• Новые функции покрываются автоматизированными тестами, а изменения проходят проверку безопасности до их выпуска.

В случае утечки данных

Мы уведомляем Autoriteit Persoonsgegevens (нидерландский надзорный орган по защите персональных данных) о нарушении безопасности персональных данных в течение 72 часов с момента, когда нам стало о нём известно, — за исключением случаев, когда маловероятно, что такое нарушение создаёт риск для Ваших прав и свобод, — и напрямую и без неоправданной задержки информируем затронутых пользователей, если риск для них является высоким. Мы опишем, что произошло, какие данные были затронуты и что Вам следует предпринять.

Если Вы обнаружили проблему безопасности

Сообщите об этом нам, а не всему миру. Наша страница о скоординированном раскрытии информации об уязвимостях (coordinated vulnerability disclosure) определяет область применения, правила и сроки нашего реагирования, и мы обязуемся не предпринимать юридических действий против исследователей, которые их соблюдают.

Ваши права

Стирание (удаление) данных — доступно для самостоятельной реализации

Вы можете самостоятельно удалить свою учётную запись в разделе «опасная зона» настроек учётной записи. Если у Вашей учётной записи есть пароль, мы запрашиваем его и проверяем, прежде чем что-либо отправить, поэтому при неверном пароле письмо вообще не отправляется; после этого Вы получаете одноразовую ссылку, действительную в течение одного часа, и удаление происходит, когда Вы переходите по ней, будучи вошедшим в систему. Это одновременно удаляет Вашу учётную запись, Ваши сеансы, Ваши привязанные платформы, Ваши регистрации на мероприятия и Ваши сохранённые партии. Учётные записи, созданные через Lichess без пригодного для использования адреса электронной почты, подтверждают удаление вместо этого путём ввода своего имени пользователя. Периода «на раздумье» не предусмотрено, и никаких манипулятивных приёмов интерфейса (dark pattern) не используется: то, что удалено, удалено окончательно.

Удаление отдельных элементов

Вы можете удалить любую отдельную сохранённую партию из сканера на странице сканера, отменить любую регистрацию на мероприятие или подтверждение участия на странице соответствующего мероприятия — что удаляет запись, а не просто помечает её, — отвязать любую шахматную платформу или идентификатор федерации на странице своей учётной записи, а также отписаться от рассылки по ссылке в любом письме рассылки, что удаляет запись о подписчике, а не просто отключает уведомления.

Доступ к данным

Вы можете запросить копию персональных данных, которые мы храним о Вас, вместе со сведениями, содержащимися в настоящей политике. Значительная часть этих данных уже отображается на страницах Вашей учётной записи и панели управления. Кнопки для скачивания пока не существует, поэтому обратитесь к нам на contact@chesscentrum.com, и мы подготовим копию вручную.

Исправление данных

Вы можете исправить неточные данные. Идентификаторы привязанных платформ и федераций Вы можете исправить самостоятельно, отвязав и заново привязав их, а пароль — с помощью ссылки для восстановления. Изменение имени или адреса электронной почты пока не реализовано в режиме самообслуживания, поэтому обратитесь к нам, и мы внесём изменение.

Переносимость данных

Вы можете запросить предоставленные Вами нам данные в структурированном, широко используемом, машиночитаемом формате либо попросить нас передать их другому контролёру персональных данных, если это технически осуществимо. Сканер уже позволяет копировать или скачивать любую партию в формате PGN. По остальным данным обращайтесь к нам на contact@chesscentrum.com.

Ограничение обработки

Вы можете попросить нас приостановить обработку на время рассмотрения спора о точности данных или возражения против обработки на основании законного интереса. Свяжитесь с нами, и мы приостановим соответствующую обработку.

Возражение против обработки

В тех случаях, когда мы полагаемся на законный интерес, — а это только обработка в целях безопасности и борьбы со злоупотреблениями, обработка отзывов, которые Вы нам направляете, и обеспечение работы самого сайта, — Вы можете возразить против такой обработки, исходя из обстоятельств, связанных с Вашей конкретной ситуацией. Мы прекратим обработку, если только не сможем доказать наличие веских законных оснований, перевешивающих Ваши интересы. Мы не осуществляем обработку в целях прямого маркетинга за пределами рассылки, на которую Вы подписались добровольно, и Вы можете отказаться от неё в любой момент.

Жалоба в надзорный орган

Вы можете подать жалобу в Autoriteit Persoonsgegevens (нидерландский надзорный орган по защите персональных данных): Postbus 93374, 2509 AJ Den Haag, Нидерланды, autoriteitpersoonsgegevens.nl. Если Вы проживаете в Бельгии, Германии, Франции или другой стране ЕС, Вы также можете обратиться в собственный национальный надзорный орган или в суд по месту жительства. Мы были бы признательны за возможность сначала урегулировать вопрос самостоятельно, однако Вы не обязаны сначала обращаться к нам, прежде чем обращаться в эти органы.

Отзыв Вашего согласия

Обязаны ли Вы предоставлять нам Ваши данные

• Отсутствие адреса электронной почты означает отсутствие учётной записи, поскольку у нас не было бы возможности ни подтвердить Вашу личность, ни позволить Вам восстановить доступ.
• Отсутствие пароля или незавершённый вход через внешнего поставщика означает невозможность Вас аутентифицировать.
• Неподтверждённый адрес электронной почты означает, что Вы не сможете войти в систему, поскольку подтверждение сознательно реализовано как блокирующий этап.
• Отсутствие привязанной платформы или идентификатора федерации означает, что на Вашей панели управления вместо Ваших собственных партий отображается обезличенная демонстрационная версия.
• Отсутствие адреса электронной почты и неустановленный флажок согласия означают невозможность подписки на рассылку.
• Отказ от cookie-файла сеанса в Вашем браузере означает, что Вы не сможете оставаться в системе, поскольку иного способа распознавать Ваш браузер между запросами не существует.

Автоматизированное принятие решений и профилирование

Дети

Чего мы не делаем

• Никакой рекламы, никакой рекламной сети, никаких трекинг-пикселей и никакой продажи или передачи данных в маркетинговых целях.
• Никакой аналитики, кроме Google Analytics, описанного в разделе «Cookie-файлы и аналогичные технологии»: он запускается только при Вашем согласии — отказ ничего другого на сайте не меняет. Никакой телеметрии и никакого воспроизведения сеансов (session replay) в какой бы то ни было форме. Ошибки регистрируются нами самостоятельно, как описано в разделе «Что мы храним о Вас»: сторонний сервис отслеживания ошибок не установлен, а запись об ошибке не содержит ни IP-адреса, ни данных учётной записи, ни cookie-файла, ни заголовков браузера.
• Никаких платежей. Ничто на сайте не может списать с Вас деньги: ни один платёжный провайдер не получает от нас никаких данных, а в нашей базе данных нет столбца для номера карты, IBAN или иных платёжных реквизитов. Бесплатные регистрации и подтверждения участия действительно существуют и описаны выше, но они никогда не связаны с деньгами. Когда мы всё же включим функцию платежей, настоящая политика прежде всего назовёт соответствующего поставщика услуг.
• Никакого хранения фотографии Вашего бланка. По умолчанию она никогда не покидает Ваше устройство; если Вы явно выбираете дополнительное распознавание в облаке для конкретной фотографии, эта фотография обрабатывается кратковременно и никогда не сохраняется нами — поставщик услуги удаляет её после обработки (см. «Обработка, которая остаётся на Вашем устройстве»).
• Никакого хранения данных о Ваших соперниках. Сохранённые партии не содержат поля для имени игрока или рейтинга.
• Никаких данных о совместных поездках. Форма показывает подтверждение в Вашем браузере и ничего не отправляет.
• Никакой продажи, сдачи в аренду или обмена персональными данными — никогда и ни при каких обстоятельствах.

Изменения в настоящей политике и языковые версии